ES2875407T3 - Anomaly Detection Method and Network Video Recorder (NVR) - Google Patents
Anomaly Detection Method and Network Video Recorder (NVR) Download PDFInfo
- Publication number
- ES2875407T3 ES2875407T3 ES17899629T ES17899629T ES2875407T3 ES 2875407 T3 ES2875407 T3 ES 2875407T3 ES 17899629 T ES17899629 T ES 17899629T ES 17899629 T ES17899629 T ES 17899629T ES 2875407 T3 ES2875407 T3 ES 2875407T3
- Authority
- ES
- Spain
- Prior art keywords
- information
- camera
- nvr
- video server
- keep
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N17/00—Diagnosis, testing or measuring for television systems or their details
- H04N17/06—Diagnosis, testing or measuring for television systems or their details for recorders
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/78—Television signal recording using magnetic recording
- H04N5/781—Television signal recording using magnetic recording on disks or drums
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N17/00—Diagnosis, testing or measuring for television systems or their details
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/765—Interface circuits between an apparatus for recording and another apparatus
- H04N5/77—Interface circuits between an apparatus for recording and another apparatus between a recording apparatus and a television camera
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Health & Medical Sciences (AREA)
- Biomedical Technology (AREA)
- General Health & Medical Sciences (AREA)
- Television Signal Processing For Recording (AREA)
- Closed-Circuit Television Systems (AREA)
Abstract
Método de detección de anomalías aplicable a un sistema de videovigilancia que comprende una grabadora de vídeo en red (NVR) en conexión con una cámara IP frontal y un servidor de vídeo, caracterizado por que el método de detección de anomalías comprende las etapas de: generar, mediante la cámara IP frontal, primera información de verificación mediante el uso de una operación hash según el tiempo de envío, información de características de dispositivo de la cámara IP frontal, y primera información de características de proceso, en donde la primera información de características de proceso se corresponde con procesos ejecutados por la cámara IP frontal al enviar primera información de mantener activo; recibir (S201), mediante la NVR, primera información de mantener activo desde la cámara IP frontal, en donde la primera información de mantener activo transporta la primera información de verificación; adquirir, mediante la NVR, segunda información de características de proceso de la cámara IP frontal, en donde la segunda información de características de proceso se calcula según procesos que se ejecutan en la cámara IP frontal en un estado de funcionamiento normal; guardar, mediante la NVR, la segunda información de características de proceso e información de características de cámara IP de la cámara IP frontal en correspondencia con la segunda información de características de proceso, en donde la segunda información de características de proceso y la información de características de cámara IP se reportan cuando la cámara IP frontal se registra con la NVR por primera vez después de que la NVR descubre la cámara IP frontal; enviar (S202), mediante la NVR, la primera información de verificación al servidor de vídeo con la primera información de verificación transportada en segunda información de mantener activo; y enviar, mediante la NVR, la información de características de cámara IP y la segunda información de características de proceso al servidor de vídeo mientras se empuja la cámara IP frontal al servidor de vídeo; realizar, mediante la NVR, sincronización de tiempo con la cámara IP frontal y el servidor de vídeo; generar, mediante el servidor de vídeo, segunda información de verificación mediante el uso de una operación hash según el tiempo de envío de la primera información de mantener activo, información de características de cámara IP frontal y la segunda información de características de proceso; determinar (S203), mediante el servidor de vídeo, mediante comparación de la primera información de verificación y la segunda información de verificación, si se ha producido una anomalía en la cámara IP frontal.Anomaly detection method applicable to a video surveillance system comprising a network video recorder (NVR) in connection with a front IP camera and a video server, characterized in that the anomaly detection method comprises the steps of: generating , by the front IP camera, first verification information by using a hash operation according to the sending time, device characteristics information of the front IP camera, and first processing characteristics information, wherein the first characteristics information process corresponds to processes executed by the front IP camera when sending first keep-alive information; receiving (S201), by the NVR, first keep-alive information from the front IP camera, wherein the first keep-alive information carries the first verification information; acquiring, by the NVR, second process characteristic information of the front IP camera, wherein the second process characteristic information is calculated according to processes running on the front IP camera in a normal operating state; save, by the NVR, the second process characteristic information and IP camera characteristic information of the front IP camera in correspondence with the second process characteristic information, wherein the second process characteristic information and the characteristic information IP camera numbers are reported when the front IP camera registers with the NVR for the first time after the NVR discovers the front IP camera; sending (S202), via the NVR, the first verification information to the video server with the first verification information carried in the second keep-alive information; and sending, by the NVR, the IP camera feature information and the second process feature information to the video server while pushing the front IP camera to the video server; perform, through the NVR, time synchronization with the front IP camera and the video server; generating, by the video server, second verification information by using a hash operation according to the sending time of the first keep-alive information, front IP camera characteristic information and the second process characteristic information; determining (S203), by the video server, by comparing the first verification information and the second verification information, whether an abnormality has occurred in the front IP camera.
Description
DESCRIPCIÓNDESCRIPTION
Método de detección de anomalías y grabadora de vídeo en red (NVR)Anomaly Detection Method and Network Video Recorder (NVR)
Campo técnicoTechnical field
La presente descripción se refiere al campo de la videovigilancia y, en particular, a un método de detección de anomalías. La presente descripción también se refiere a una grabadora de vídeo en red (NVR) y un servidor de vídeo.The present description relates to the field of video surveillance and, in particular, to an anomaly detection method. The present description also refers to a network video recorder (NVR) and a video server.
Antecedentes de la técnicaBackground of the technique
La videovigilancia (cámaras y vigilancia) es una parte constituyente importante de un sistema de protección de seguridad, y la videovigilancia se usa ampliamente en numerosas ocasiones debido a su visualidad, precisión, puntualidad y abundante contenido de información. Un sistema de videovigilancia comprende una cámara frontal (font-end), un cable de transmisión y una plataforma de videovigilancia, pudiéndose dividir la cámara en una cámara digital de red y una cámara analógica y pudiéndose utilizar para capturar señales de imagen de vídeo en el extremo frontal (front end).Video surveillance (cameras and surveillance) is an important constituent part of a security protection system, and video surveillance is widely used on numerous occasions due to its visuality, accuracy, timeliness, and abundant information content. A video surveillance system comprises a front camera (font-end), a transmission cable and a video surveillance platform, the camera can be divided into a digital network camera and an analog camera and can be used to capture video image signals in the front end.
En los últimos años, con el desarrollo de las tecnologías de videovigilancia, el sistema de videovigilancia realiza la integración y coordinación de la videovigilancia y las videoconferencias, y los dispositivos remotos pueden administrarse de manera flexible y eficaz. Aplicaciones tales como las alarmas coordinadas, la formulación de una estrategia de monitoreo o el control de emergencias se realizan en base a la grabación y la reproducción en vídeo de un objeto a monitorear de forma remota y otros, obteniéndose la doble función de vigilancia y comunicación, que permite cumplir en su totalidad los requisitos de monitoreo remoto y control de emergencias en varios campos, tales como el transporte, conservación de agua, petróleo, banca y telecomunicaciones.In recent years, with the development of video surveillance technologies, the video surveillance system realizes the integration and coordination of video surveillance and video conferencing, and remote devices can be managed flexibly and effectively. Applications such as coordinated alarms, the formulation of a monitoring strategy or emergency control are carried out based on the recording and video playback of an object to be monitored remotely and others, obtaining the dual function of surveillance and communication. , which allows to fully meet the requirements of remote monitoring and emergency control in various fields, such as transportation, water conservation, oil, banking and telecommunications.
Sin embargo, a medida que la videovigilancia se utiliza cada vez más, los usuarios prestan cada vez más atención a su privacidad. Cómo garantizar la seguridad de las cámaras de videovigilancia en una red se ha convertido en un tema de interés público. Esto no solo implica la privacidad de los usuarios domésticos, sino también la posibilidad del uso de millones de IPC como dispositivos de piratería, lo que puede causar la parálisis de toda la red. El documento EP 2306737 A2 describe un dispositivo y método de generación de firmas, un dispositivo y método de verificación de firmas y un producto informático; y el documento US 2005278733 A1 describe información de verificación para señal de vídeo digital.However, as video surveillance becomes more and more used, users are paying more and more attention to their privacy. How to ensure the security of video surveillance cameras on a network has become a matter of public concern. This not only implies the privacy of home users, but also the possibility of the use of millions of IPCs as hacking devices, which can cause the paralysis of the entire network. Document EP 2306737 A2 describes a signature generation device and method, a signature verification device and method and a computer product; and US 2005278733 A1 describes verification information for digital video signal.
En la técnica anterior, en general, un servidor de administración de vídeo inicia activamente una consulta sobre el estado de funcionamiento de un dispositivo frontal, y después de que se descubre un proceso con una anomalía, el servidor evita que el dispositivo con una anomalía se conecte al sistema de monitoreo mediante una alarma o prohibiendo el acceso del dispositivo con una anomalía. Sin embargo, durante la implementación de la presente descripción, los inventores han descubierto que el sistema de videovigilancia actual básicamente adopta un esquema de IP dual (Protocolo de Internet) de tarjeta de interfaz de red dual para una NVR (Grabadora de Vídeo en Red) mostrado en la Figura 1, en donde uno de los dos IP de la NVR está conectado a una plataforma de administración de vídeo, y el otro IP está conectado a algunas IPC (cámaras IP) subordinadas a la NVR para evitar que una gran cantidad de IPC queden expuestas directamente a la plataforma de administración de vídeo en red. De esta manera, si bien la plataforma de administración de vídeo es la encargada de realizar la administración de seguridad, el servidor de vídeo no puede adquirir directa y activamente el estado de funcionamiento de cada IPC. Si un infractor piratea la IPC, el servidor no podrá adquirir el estado de funcionamiento del extremo frontal y la anomalía no se podrá descubrir a tiempo y, además, el infractor puede engañar fácilmente al servidor capturando un paquete y falsificando información, lo que provoca un riesgo potencial para la seguridad.In the prior art, in general, a video management server actively initiates a query on the operational status of a front end device, and after a process with a failure is discovered, the server prevents the failed device from being discovered. connect to the monitoring system by an alarm or by prohibiting the access of the device with an anomaly. However, during the implementation of the present description, the inventors have discovered that the current video surveillance system basically adopts a dual network interface card dual IP (Internet Protocol) scheme for an NVR (Network Video Recorder). shown in Figure 1, where one of the two IPs of the NVR is connected to a video management platform, and the other IP is connected to some IPCs (IP cameras) subordinate to the NVR to avoid a large number of IPCs are directly exposed to the network video management platform. In this way, although the video management platform is in charge of performing security management, the video server cannot directly and actively acquire the operational status of each IPC. If the IPC is hacked by an infringer, the server will not be able to acquire the front-end working state and the anomaly cannot be discovered in time, and in addition, the infringer can easily mislead the server by capturing a packet and falsifying information, causing a potential security risk.
SumarioSummary
La presente descripción da a conocer un método de detección de anomalías para resolver el problema de que el servidor de vídeo en el sistema de videovigilancia existente no puede saber a tiempo si se ha producido una anomalía en un dispositivo frontal, siendo el método aplicable a un sistema de videovigilancia que comprende un servidor de vídeo, una NVR y un dispositivo frontal, según se define en las reivindicaciones adjuntas.The present description discloses an anomaly detection method to solve the problem that the video server in the existing video surveillance system cannot know in time if an anomaly has occurred in a front end device, the method being applicable to a video surveillance system comprising a video server, an NVR and a front end device, as defined in the appended claims.
Otro objeto, que no forma parte del alcance de la invención, se define como sigue:Another object, which is not part of the scope of the invention, is defined as follows:
recibir, mediante la NVR, primera información de mantener activo desde el dispositivo frontal, en donde la primera información de mantener activo transporta primera información de verificación, y la primera información de verificación se genera según procesos (o subprocesos) ejecutados por el dispositivo frontal al enviar la primera información de mantener activo;receive, through the NVR, first keep-alive information from the front device, where the first keep-alive information carries first verification information, and the first verification information is generated according to processes (or threads) executed by the front device at the send the first keep-alive information;
enviar, mediante la NVR, la primera información de verificación al servidor de vídeo, con la primera información de verificación transportada en segunda información de mantener activo; y sending, via the NVR, the first verification information to the video server, with the first verification information carried in second keep-alive information; and
determinar, mediante el servidor de vídeo, según la primera información de verificación y segunda información de verificación del dispositivo frontal, si se ha producido una anomalía en el dispositivo frontal, en donde la segunda información de verificación se genera según procesos ejecutados por el dispositivo frontal en un estado de funcionamiento normal.determine, by the video server, according to the first verification information and second verification information of the front device, if an anomaly has occurred in the front device, wherein the second verification information is generated according to processes executed by the front device in a normal operating state.
Opcionalmente, el método comprende además las etapas de:Optionally, the method further comprises the steps of:
calcular la primera información de verificación mediante el dispositivo frontal; ycalculating the first verification information by the front end device; and
calcular la segunda información de verificación mediante el servidor de vídeo.Calculate the second verification information by the video server.
Opcionalmente, en un caso en donde un momento en el que el dispositivo frontal envía la primera información de mantener activo se usa como tiempo de envío, la etapa de calcular la primera información de verificación mediante el dispositivo frontal comprende:Optionally, in a case where a time when the front-end device sends the first keep-alive information is used as the send time, the step of calculating the first verification information by the front-end device comprises:
generar, mediante el dispositivo frontal, la primera información de verificación mediante el uso de una operación hash según el tiempo de envío, información de características de dispositivo del dispositivo frontal, y primera información de características de proceso, en donde la primera información de características de proceso se corresponde con procesos que se ejecutan mediante el dispositivo frontal al enviar la primera información de mantener activo.generating, by the front device, the first verification information by using a hash operation according to the send time, device characteristics information of the front device, and first process characteristics information, wherein the first information of processing characteristics process corresponds to processes that are executed by the front device when sending the first keep-alive information.
Opcionalmente, en un caso en donde un momento en el que el dispositivo frontal envía la primera información de mantener activo se usa como tiempo de envío, la etapa de calcular la segunda información de verificación mediante el servidor de vídeo incluye:Optionally, in a case where a time when the front end device sends the first keep-alive information is used as the send time, the step of calculating the second verification information by the video server includes:
generar, mediante el servidor de vídeo, la segunda información de verificación mediante el uso de una operación hash según el tiempo de envío, la información de características de dispositivo y segunda información de características de proceso, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.generating, by the video server, the second verification information by using a hash operation according to the send time, the device characteristics information, and the second process characteristics information, wherein the second process characteristics information is corresponds to processes running on the front end in a normal operating state.
Opcionalmente, los tipos del proceso incluyen procesos básicos y procesos dinámicos,Optionally, the process types include basic processes and dynamic processes,
en donde la primera información de características de proceso y la segunda información de características de proceso se generan después de que se realiza una operación hash según la información de estado de proceso clasificada de los procesos básicos e información de estado de proceso de los procesos dinámicos.wherein the first process characteristic information and the second process characteristic information are generated after a hash operation is performed according to the classified process state information of the basic processes and the process state information of the dynamic processes.
Opcionalmente, antes de la etapa de recibir mediante la NVR primera información de mantener activo desde el dispositivo frontal, el método comprende además:Optionally, before the step of receiving first keep-alive information from the front end device via the NVR, the method further comprises:
adquirir, mediante la NVR, la segunda información de características de proceso del dispositivo frontal; guardar, mediante la NVR, la segunda información de características de proceso e información de características de dispositivo del dispositivo frontal en correspondencia con la segunda información de características de proceso, en donde la segunda información de características de proceso y la información de características de dispositivo se reportan cuando el dispositivo frontal se registra con la NVR por primera vez después de que la NVR descubre el dispositivo frontal;acquiring, by means of the NVR, the second information of process characteristics of the front device; save, by the NVR, the second process characteristics information and device characteristics information of the front end device in correspondence with the second process characteristics information, where the second process characteristics information and the device characteristics information are report when the front-end device registers with the NVR for the first time after the NVR discovers the front-end device;
enviar, mediante la NVR, la información de características de dispositivo y la segunda información de características de proceso al servidor de vídeo mientras se empuja el dispositivo frontal al servidor de vídeo; ysending, via the NVR, the device characteristics information and the second process characteristics information to the video server while pushing the front device to the video server; and
realizar, mediante la NVR, sincronización de tiempo con el dispositivo frontal y el servidor de vídeo.Perform time synchronization with the front end device and video server through the NVR.
Opcionalmente, la segunda información de mantener activo incluye además el tiempo de envío y una ID del dispositivo frontal, una relación correspondiente entre la ID, la información de características de dispositivo y la segunda información de características de proceso del dispositivo frontal se almacena en el servidor de vídeo, y la etapa de determinar mediante el servidor de vídeo según la primera información de verificación y segunda información de verificación del dispositivo frontal, si se ha producido una anomalía en el dispositivo frontal comprende las etapas de:Optionally, the second keep-alive information further includes the shipping time and a front-end device ID, a corresponding relationship between the ID, the device characteristics information, and the second front-end device process characteristics information is stored on the server. of video, and the step of determining by the video server according to the first verification information and second verification information of the front device, if an anomaly has occurred in the front device comprises the steps of:
extraer la ID y el tiempo de envío transportados en la segunda información de mantener activo;extract the ID and shipping time carried in the second keep-alive information;
generar la segunda información de verificación mediante el uso del tiempo de envío, y la información de características de dispositivo y la segunda información de características de proceso en correspondencia con la ID; juzgar si la primera información de verificación se corresponde con la segunda información de verificación;generating the second verification information by using the shipping time, and the device characteristics information and the second process characteristics information corresponding to the ID; judging whether the first verification information corresponds to the second verification information;
en donde, si la primera información de verificación se corresponde con la segunda información de verificación, confirmar que el dispositivo frontal está funcionando normalmente; y wherein, if the first verification information corresponds to the second verification information, confirming that the front device is operating normally; and
si la primera información de verificación y la segunda información de verificación no se corresponden entre sí, confirmar que se ha producido una anomalía en el dispositivo frontal.If the first verification information and the second verification information do not correspond to each other, confirm that an abnormality has occurred in the front end.
La presente solicitud también da a conocer un método de detección de anomalías, que es aplicable a una grabadora de vídeo en red (NVR) que está en comunicación con un servidor de vídeo y un dispositivo frontal, comprendiendo el método las etapas de:The present application also discloses an anomaly detection method, which is applicable to a network video recorder (NVR) that is in communication with a video server and a front end device, the method comprising the steps of:
recibir, mediante la NVR, primera información de mantener activo desde el dispositivo frontal, en donde la primera información de mantener activo transporta primera información de verificación, y la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo;receive, through the NVR, first keep-alive information from the front end device, where the first keep-alive information carries first verification information, and the first verification information is generated according to processes executed by the front-end device when sending the first information to keep active;
enviar, mediante la NVR, la primera información de verificación al servidor de vídeo, con la primera información de verificación transportada en segunda información de mantener activo, de modo que el servidor de vídeo determina, según la primera información de verificación y segunda información de verificación del dispositivo frontal, si se ha producido una anomalía en el dispositivo frontal;send, by the NVR, the first verification information to the video server, with the first verification information carried in second keep-alive information, so that the video server determines, according to the first verification information and second verification information from the front device, if there has been an anomaly in the front device;
en donde la segunda información de verificación se genera según procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.wherein the second verification information is generated according to processes running on the front end device in a normal operating state.
Opcionalmente, el método comprende además las etapas de:Optionally, the method further comprises the steps of:
adquirir, mediante la NVR, segunda información de características de proceso del dispositivo frontal, y guardar la segunda información de características de proceso y la información de características de dispositivo del dispositivo frontal en correspondencia con la segunda información de características de proceso, en donde la información de dispositivo se reporta cuando el dispositivo frontal se registra con la NVR por primera vez después de que la NVR descubre el dispositivo frontal;acquire, through the NVR, second information of process characteristics of the front device, and save the second information of process characteristics and the information of device characteristics of the front device in correspondence with the second information of process characteristics, where the information Device number is reported when the front device registers with the NVR for the first time after the NVR discovers the front device;
enviar, mediante la NVR, la información de características de dispositivo y la segunda información de características de proceso al servidor de vídeo mientras se empuja el dispositivo frontal al servidor de vídeo;sending, via the NVR, the device characteristics information and the second process characteristics information to the video server while pushing the front device to the video server;
realizar, mediante la NVR, sincronización de tiempo con el dispositivo frontal y el servidor de vídeo.Perform time synchronization with the front end device and video server through the NVR.
La presente solicitud también da a conocer un método de detección de anomalías, que es aplicable a un servidor de vídeo que está en comunicación con un dispositivo frontal y una grabadora de vídeo en red (NVR), en donde una relación correspondiente entre una ID, información de características de dispositivo y segunda información de características de proceso del dispositivo frontal se almacena en el servidor de vídeo, comprendiendo el método las etapas de:The present application also discloses an anomaly detection method, which is applicable to a video server that is in communication with a front end device and a network video recorder (NVR), wherein a corresponding relationship between an ID, Device characteristics information and second information of process characteristics of the front device is stored in the video server, the method comprising the steps of:
extraer, mediante el servidor de vídeo, cuando se recibe segunda información de mantener activo desde la NVR, una ID y primera información de verificación transportadas en la segunda información de mantener activo, en donde la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo;extract, by the video server, when the second keep-alive information is received from the NVR, an ID and first verification information carried in the second keep-alive information, where the first verification information is generated according to processes executed by the front-end device when sending the first keep-alive information;
generar, mediante el servidor de vídeo, la segunda información de verificación mediante el uso de la información de características de dispositivo y la segunda información de características de proceso en correspondencia con la ID; y juzgar, mediante el servidor de vídeo, si la primera información de verificación se corresponde con la segunda información de verificación, y confirmar que el dispositivo frontal está funcionando normalmente si el resultado del juicio es sí, y confirmar que se ha producido una anomalía en el dispositivo frontal si el resultado del juicio es no. Opcionalmente, el método comprende además:generating, by the video server, the second verification information by using the device characteristics information and the second process characteristics information in correspondence with the ID; and judge, by the video server, whether the first verification information corresponds to the second verification information, and confirm that the front end is working normally if the judgment result is yes, and confirm that an abnormality has occurred in the frontal device if the result of the judgment is no. Optionally, the method further comprises:
almacenar previamente una relación correspondiente entre la ID, la información de características de dispositivo y la segunda información de características de proceso del dispositivo frontal en el servidor de vídeo, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal, y la información de características de dispositivo se corresponde con información de dispositivo del dispositivo frontal.pre-store a corresponding relationship between the ID, device feature information, and the second front-end device process feature information on the video server, where the second process feature information corresponds to processes running on the front device in a normal operating state, and the device characteristics information corresponds to the device information of the front device.
Opcionalmente, en un caso en donde un momento en el que el dispositivo frontal envía la primera información de mantener activo se utiliza como tiempo de envío, el método comprende además las etapas de:Optionally, in a case where a time when the front end device sends the first keep-alive information is used as the send time, the method further comprises the steps of:
generar, mediante el servidor de vídeo, la segunda información de verificación mediante el uso de una operación hash según el tiempo de envío, la información de características de dispositivo y la segunda información de características de proceso, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal. generating, by the video server, the second verification information by using a hash operation according to the send time, the device characteristics information, and the second process characteristics information, wherein the second process characteristics information it corresponds to processes running on the front end in a normal operating state.
La presente solicitud también da a conocer una grabadora de vídeo en red (NVR), que es aplicable a un sistema de videovigilancia que comprende un servidor de vídeo, la NVR y un dispositivo frontal, según se define en las reivindicaciones adjuntas.The present application also discloses a network video recorder (NVR), which is applicable to a video surveillance system comprising a video server, the NVR and a front end device, as defined in the appended claims.
Otro objeto que no forma parte del alcance de la invención se define tal como sigue:Another object that is not part of the scope of the invention is defined as follows:
La NVR comprende:The NVR comprises:
un módulo de recepción configurado para recibir primera información de mantener activo desde el dispositivo frontal, en donde la primera información de mantener activo transporta primera información de verificación, y la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo; ya receiving module configured to receive first keep-alive information from the front-end device, wherein the first keep-alive information carries first verification information, and the first verification information is generated according to processes executed by the front-end device when sending the first information to keep active; and
un módulo de envío configurado para enviar la primera información de verificación al servidor de vídeo con la primera información de verificación transportada en la segunda información de mantener activo, de modo que el servidor de vídeo determina, según la primera información de verificación y segunda información de verificación del dispositivo frontal , si se ha producido una anomalía en el dispositivo frontal;a sending module configured to send the first verification information to the video server with the first verification information carried in the second keep-alive information, so that the video server determines, according to the first verification information and second verification information verification of the front device, if there has been an anomaly in the front device;
en donde la segunda información de verificación se genera según procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.wherein the second verification information is generated according to processes running on the front end device in a normal operating state.
Opcionalmente, la NVR comprende además:Optionally, the NVR further comprises:
un módulo de inicialización configurado para adquirir segunda información de características de proceso del dispositivo frontal, y guardar información de características de dispositivo del dispositivo frontal en correspondencia con la segunda información de características de proceso, en donde la segunda información de características de proceso y la información de características de dispositivo se reportan cuando el dispositivo frontal se registra con la NVR por primera vez después de que la NVR descubre el dispositivo frontal;an initialization module configured to acquire second process characteristic information from the front end device, and save device characteristic information from the front end device in correspondence with the second process characteristic information, wherein the second process characteristic information and the information Device characteristics are reported when the front device registers with the NVR for the first time after the NVR discovers the front device;
un módulo de empuje configurado para enviar la información de características de dispositivo y la segunda información de características de proceso al servidor de vídeo mientras se empuja el dispositivo frontal al servidor de vídeo; ya push module configured to send the device feature information and the second process feature information to the video server while pushing the front device to the video server; and
un módulo de sincronización configurado para realizar sincronización de tiempo con el dispositivo frontal y el servidor de vídeo.a synchronization module configured to perform time synchronization with the front end device and the video server.
En correspondencia, la presente solicitud también da a conocer un servidor de vídeo, que es aplicable a un sistema de videovigilancia que comprende una grabadora de vídeo en red (NVR), el servidor de vídeo y un dispositivo frontal, y el servidor de vídeo comprende:Correspondingly, the present application also discloses a video server, which is applicable to a video surveillance system comprising a network video recorder (NVR), the video server and a front end device, and the video server comprises :
un módulo de almacenamiento configurado para almacenar una relación correspondiente entre una ID, información de características de dispositivo, y segunda información de características de proceso del dispositivo frontal, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan del dispositivo frontal en un estado de funcionamiento normal, y la información de características de dispositivo se corresponde con información de dispositivo del dispositivo frontal;a storage module configured to store a corresponding relationship between an ID, device feature information, and second front-end process feature information, wherein the second process feature information corresponds to running processes from the front-end device In a normal operating state, and the device characteristics information corresponds to the device information of the front device;
un módulo de extracción configurado para extraer, cuando se recibe segunda información de mantener activo desde la NVR, una ID y primera información de verificación transportadas en la segunda información de mantener activo, en donde la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo;an extraction module configured to extract, when second keep-alive information is received from the NVR, an ID and first verification information carried in the second keep-alive information, where the first verification information is generated according to processes executed by the front-end device when sending the first keep-alive information;
un módulo de generación configurado para generar la segunda información de verificación mediante el uso de la información de características de dispositivo e información de características de proceso en correspondencia con la ID; ya generation module configured to generate the second verification information by using the device characteristics information and process characteristics information in correspondence with the ID; and
un módulo de evaluación configurado para juzgar si la primera información de verificación se corresponde con la segunda información de verificación, y confirmar que el dispositivo frontal está funcionando normalmente si el resultado del juicio es sí, y confirmar que se ha producido una anomalía en el dispositivo frontal si el resultado del juicio es no.an evaluation module configured to judge whether the first verification information corresponds to the second verification information, and confirming that the front-end device is operating normally if the judgment result is yes, and confirming that an abnormality has occurred in the device frontal if the result of the trial is no.
Otro objeto que no forma parte del alcance de la invención se define tal como sigue:Another object that is not part of the scope of the invention is defined as follows:
La presente solicitud también da a conocer un servidor de vídeo, que es aplicable a un sistema de videovigilancia que comprende una grabadora de vídeo en red (NVR), el servidor de vídeo y un dispositivo frontal, en donde una relación correspondiente entre una ID, información de características de dispositivo y segunda información de características de proceso del dispositivo frontal se almacena en el servidor de vídeo, comprendiendo el servidor de vídeo: The present application also discloses a video server, which is applicable to a video surveillance system comprising a network video recorder (NVR), the video server and a front end device, wherein a corresponding relationship between an ID, Device characteristic information and second front device processing characteristic information is stored in the video server, the video server comprising:
un módulo de extracción configurado para extraer, cuando se recibe segunda información de mantener activo desde la NVR, una ID y primera información de verificación transportadas en la segunda información de mantener activo, en donde la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo;an extraction module configured to extract, when second keep-alive information is received from the NVR, an ID and first verification information carried in the second keep-alive information, where the first verification information is generated according to processes executed by the front-end device when sending the first keep-alive information;
un módulo de generación configurado para generar la segunda información de verificación mediante el uso de la información de características de dispositivo y la segunda información de características de proceso en correspondencia con la ID; ya generation module configured to generate the second verification information by using the device characteristic information and the second process characteristic information in correspondence with the ID; and
un módulo de evaluación configurado para juzgar si la primera información de verificación se corresponde con la segunda información de verificación, y confirmar que el dispositivo frontal está funcionando normalmente cuando el resultado del juicio es sí, y confirmar que se ha producido una anomalía en el dispositivo frontal cuando el resultado del juicio es no.an evaluation module configured to judge whether the first verification information corresponds to the second verification information, and confirming that the front end device is operating normally when the judgment result is yes, and confirming that a device abnormality has occurred frontal when the result of the judgment is no.
Opcionalmente, el servidor de vídeo comprende además:Optionally, the video server also includes:
un módulo de almacenamiento configurado para almacenar previamente la relación correspondiente entre la ID, la información de características de dispositivo y la segunda información de características de proceso del dispositivo frontal en el servidor de vídeo, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal, y la información de características de dispositivo se corresponde con información de dispositivo del dispositivo frontal.a storage module configured to pre-store the corresponding relationship between the ID, the device characteristics information and the second processing characteristics information of the front end device in the video server, wherein the second processing characteristics information corresponds to processes running on the front end device in a normal operating state, and the device characteristics information corresponds to device information from the front end device.
Opcionalmente, el servidor de vídeo comprende además un módulo de operación, en el que, en un caso en donde un momento en el que el dispositivo frontal envía la primera información de mantener activo se usa como tiempo de envío,Optionally, the video server further comprises an operation module, in which, in a case where a moment in which the front device sends the first keep-alive information is used as the sending time,
el módulo de operación genera la segunda información de verificación mediante una operación hash según el tiempo de envío, la información de características de dispositivo y la segunda información de características de proceso, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.the operation module generates the second verification information by means of a hash operation according to the sending time, the device characteristics information and the second process characteristics information, where the second process characteristics information corresponds to processes that are They run on the front end device in a normal operating state.
La presente descripción también da a conocer una grabadora de vídeo en red (NVR), que se aplica a un sistema de videovigilancia que comprende un servidor de vídeo, la NVR y un dispositivo frontal, según se define en las reivindicaciones adjuntas.The present description also discloses a network video recorder (NVR), which is applied to a video surveillance system comprising a video server, the NVR and a front end device, as defined in the appended claims.
Otro objeto que no forma parte del alcance de la invención se define tal como sigue:Another object that is not part of the scope of the invention is defined as follows:
La NVR comprende: un procesador y una memoria, la memoria está acoplada al procesador, se almacenan instrucciones en la memoria, cuando las instrucciones son ejecutadas por el procesador, la NVR ejecuta las siguientes operaciones:The NVR comprises: a processor and a memory, the memory is coupled to the processor, instructions are stored in the memory, when the instructions are executed by the processor, the NVR executes the following operations:
recibir primera información de mantener activo desde el dispositivo frontal, en donde la primera información de mantener activo transporta primera información de verificación, y la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo;receiving first keep-alive information from the front end device, wherein the first keep-alive information carries first verification information, and the first verification information is generated according to processes executed by the front-end device when sending the first keep-alive information;
enviar la primera información de verificación al servidor de vídeo con la primera información de verificación transportada en segunda información de mantener activo, de modo que el servidor de vídeo determina, según la primera información de verificación y segunda información de verificación del dispositivo frontal, si se ha producido una anomalía en el dispositivo frontal;send the first verification information to the video server with the first verification information carried in second keep-alive information, so that the video server determines, based on the first verification information and second verification information of the front end device, whether to a front-end device failure has occurred;
en donde la segunda información de verificación se genera según procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.wherein the second verification information is generated according to processes running on the front end device in a normal operating state.
Opcionalmente, la NVR ejecuta además las siguientes operaciones:Optionally, the NVR also performs the following operations:
adquirir segunda información de características de proceso del dispositivo frontal, y guardar la segunda información de características de proceso y la información de características de dispositivo del dispositivo frontal en correspondencia con la segunda información de características de proceso, en donde la segunda información de características de proceso y la información de características de dispositivo se reportan cuando el dispositivo frontal se registra con la NVR por primera vez después de que la NVR descubre el dispositivo frontal;acquire second process characteristic information from the front device, and save the second process characteristic information and the device characteristic information from the front device in correspondence with the second process characteristic information, wherein the second process characteristic information and the device characteristics information are reported when the front device registers with the NVR for the first time after the NVR discovers the front device;
enviar la información de características de dispositivo y la segunda información de características de proceso al servidor de vídeo mientras se empuja el dispositivo frontal al servidor de vídeo;sending the device characteristics information and the second processing characteristics information to the video server while pushing the front device to the video server;
realizar sincronización de tiempo con el dispositivo frontal y el servidor de vídeo.perform time synchronization with the front end device and video server.
Otro objeto que no forma parte del alcance de la invención se define tal como sigue: Another object that is not part of the scope of the invention is defined as follows:
La presente descripción también da a conocer un servidor de vídeo, que es aplicable a un sistema de videovigilancia que comprende una grabadora de vídeo en red (NVR), el servidor de vídeo y un dispositivo frontal, en donde el servidor de vídeo comprende: un procesador y una memoria, la memoria está acoplada al procesador, se almacenan instrucciones en el almacenamiento de la memoria, y cuando las instrucciones son ejecutadas por el procesador, el servidor de vídeo ejecuta las siguientes operaciones:The present description also discloses a video server, which is applicable to a video surveillance system comprising a network video recorder (NVR), the video server and a front end device, wherein the video server comprises: a processor and a memory, the memory is coupled to the processor, instructions are stored in memory storage, and when the instructions are executed by the processor, the video server performs the following operations:
extraer, cuando se recibe segunda información de mantener activo desde la NVR, una ID y primera información de verificación transportadas en la segunda información de mantener activo, en donde la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo;extract, when second keep-alive information is received from the NVR, an ID and first verification information carried in the second keep-alive information, where the first verification information is generated according to processes executed by the front-end device when sending the first information to keep active;
generar segunda información de verificación mediante el uso de información de características de dispositivo y segunda información de características de proceso en correspondencia con la ID;generating second verification information by using device characteristic information and second process characteristic information corresponding to the ID;
juzgar si la primera información de verificación se corresponde con la segunda información de verificación, y confirmar que el dispositivo frontal está funcionando normalmente cuando el resultado del juicio es sí, y confirmar que se ha producido una anomalía en el dispositivo frontal cuando el resultado del juicio es no.judge whether the first verification information corresponds to the second verification information, and confirm that the front device is operating normally when the judgment result is yes, and confirm that an abnormality has occurred in the front device when the judgment result is not.
Puede observarse que la solución técnica de la presente solicitud se aplica de manera que la NVR recibe primera información de mantener activo desde el dispositivo frontal, en donde la primera información de mantener activo transporta la primera información de verificación, y la primera información de verificación se genera según los procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo, la NVR envía la primera información de verificación al servidor de vídeo con la primera información de verificación transportada en segunda información de mantener activo, y así el servidor de vídeo puede determinar, según la primera información de verificación y segunda información de verificación del dispositivo frontal, si se ha producido una anomalía en el dispositivo frontal, en donde la segunda información de verificación se genera según procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal. La solución resuelve el problema de que el servidor de vídeo no pueda descubrir a tiempo si se ha producido una anomalía en un dispositivo frontal, y mejora la estabilidad de la red al tiempo que reduce operaciones manuales adicionales.It can be seen that the technical solution of the present application is applied so that the NVR receives first keep-alive information from the front end device, where the first keep-alive information carries the first verification information, and the first verification information is generated according to the processes executed by the front end device when sending the first keep-alive information, the NVR sends the first verification information to the video server with the first verification information carried in the second keep-alive information, and thus the video server can determine, based on the first verification information and second verification information of the front-end device, whether an abnormality has occurred in the front-end device, wherein the second verification information is generated according to processes running on the front-end device in a state normal operation. The solution solves the problem that the video server cannot discover in time if a front-end device failure has occurred, and improves network stability while reducing additional manual operations.
Breve descripción de los dibujosBrief description of the drawings
La Figura 1 es un diagrama esquemático de un esquema de IP dual de tarjeta de interfaz de red dual para una NVR de la técnica anterior;Figure 1 is a schematic diagram of a dual network interface card dual IP scheme for a prior art NVR;
La Figura 2 es un diagrama de flujo esquemático de un método de detección de anomalías según una realización de la presente solicitud;Figure 2 is a schematic flow diagram of an anomaly detection method according to an embodiment of the present application;
La Figura 3 es un diagrama esquemático que muestra la determinación de información de características de dispositivo e información de características de proceso de un dispositivo frontal en un ejemplo de la presente solicitud;Figure 3 is a schematic diagram showing the determination of device characteristic information and process characteristic information of a front end device in an example of the present application;
La Figura 4 es un diagrama esquemático que muestra la determinación de información de características de proceso en un ejemplo de la presente solicitud;Figure 4 is a schematic diagram showing the determination of process characteristic information in an example of the present application;
La Figura 5 es un diagrama estructural esquemático de una NVR según una realización de la presente solicitud; y La Figura 6 es un diagrama estructural esquemático de un servidor de vídeo según una realización de la presente solicitud.Figure 5 is a schematic structural diagram of an NVR according to an embodiment of the present application; and Figure 6 is a schematic structural diagram of a video server according to an embodiment of the present application.
Descripción detallada de realizacionesDetailed description of realizations
Tal como se describe en la técnica anterior, muchos de los sistemas de videovigilancia existentes adoptan un esquema de IP dual de tarjeta de interfaz de red dual para una NVR. Dado que uno de los IP está conectado a una plataforma de administración de vídeo, y el otro IP está conectado a algunas IPC subordinadas a la NVR, el servidor de vídeo no puede adquirir directa y activamente el estado de funcionamiento de cada IPC bajo dicha arquitectura de red, lo que genera problemas en estabilidad y seguridad de la red.As described in the prior art, many of the existing video surveillance systems adopt a dual network interface card dual IP scheme for one NVR. Since one of the IPs is connected to a video management platform, and the other IP is connected to some IPCs subordinate to the NVR, the video server cannot directly and actively acquire the working status of each IPC under such architecture. network, which generates problems in stability and security of the network.
En vista de los problemas de la técnica anterior, la presente solicitud propone un método de detección de anomalías sobre la base del esquema de tarjeta de interfaz de red dual, en donde una NVR intermedia recopila información de mantener activo especial desde un extremo frontal y transmite la información en información de mantener activo entre la NVR y un servidor de vídeo, para resolver el problema de que el servidor de vídeo no pueda juzgar si el dispositivo frontal está funcionando normalmente al recopilar activamente el estado del extremo frontal.In view of the problems of the prior art, the present application proposes an anomaly detection method based on the dual network interface card scheme, wherein an intermediate NVR collects special keep-alive information from a front end and transmits the information in keep alive information between the NVR and a video server, to solve the problem that the video server cannot judge whether the front end device is working normally by actively collecting the front end status.
Tal como se muestra en la Figura 2, el método comprende las siguientes etapas:As shown in Figure 2, the method comprises the following steps:
S201: recibir, mediante la NVR, primera información de mantener activo desde el dispositivo frontal, en donde la primera información de mantener activo transporta primera información de verificación, y la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo.S201: receive, through the NVR, first keep-alive information from the front-end device, where the first keep-alive information carries first verification information, and the first keep-alive information carries Verification is generated according to processes executed by the front device when sending the first keep-alive information.
Un objeto de la presente solicitud es permitir que el servidor de vídeo conozca a tiempo si el dispositivo frontal se encuentra en un estado de funcionamiento normal. Por lo tanto, para lograr el objetivo técnico, en la solución técnica de la presente solicitud, se hace que el dispositivo frontal genere primera información de verificación capaz de reflejar procesos que se están ejecutando actualmente en el dispositivo frontal en función de sus procesos al enviar la información de mantener activo, en donde la información de verificación se transporta en un mensaje de mantener activo entre la NVR y el dispositivo frontal y se envía a la NVR. Dado que los procesos en condiciones de funcionamiento normales del dispositivo frontal son todos conocidos y predecibles, el contenido de los procesos en ejecución que refleja la información de verificación enviada desde el dispositivo frontal se conoce siempre que el dispositivo frontal esté en un estado de funcionamiento normal. En la solución técnica de la presente solicitud, se realiza procesamiento de seguridad especial en los procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo, de modo que se genera primera información de verificación única y correspondiente, con el fin de evitar que un infractor capture directamente paquetes de los procesos del dispositivo frontal para provocar filtraciones del proceso que se ejecuta normalmente en el dispositivo frontal.An object of the present application is to allow the video server to know in time whether the front end device is in a normal operating state. Therefore, to achieve the technical goal, in the technical solution of the present application, the front end device is made to generate first verification information capable of reflecting processes that are currently running on the front end device based on its processes when sending the keep-alive information, where the verification information is carried in a keep-alive message between the NVR and the front end device and sent to the NVR. Since the processes under normal operating conditions of the front device are all known and predictable, the content of the running processes that reflects the verification information sent from the front device is known as long as the front device is in a normal operating state . In the technical solution of the present application, special security processing is performed in the processes executed by the front device when sending the first keep-alive information, so that the first unique and corresponding verification information is generated, in order to avoid For an offender to directly capture packets from the front-end processes to leak the process that normally runs on the front-end.
Sobre esta base, en la solución técnica de la presente solicitud, el dispositivo frontal transporta la primera información de verificación mencionada anteriormente mediante el uso de un mensaje de mantener activo, de modo que el lado del servidor de vídeo puede descubrir a tiempo, en comparación, si el dispositivo está en el estado de funcionamiento normal.On this basis, in the technical solution of the present application, the front end conveys the first verification information mentioned above by using a keep-alive message, so that the video server side can discover in time, in comparison , if the device is in the normal working state.
En una realización opcional de la presente solicitud, con el fin de garantizar la seguridad de la comunicación, la información de verificación generada a partir de información relacionada con procesos ejecutados por el dispositivo frontal al enviar la información de mantener activo, así como la información de procesos permitidos en el estado de funcionamiento normal del dispositivo frontal, se transmite mediante el dispositivo frontal al servidor de vídeo a través de la NVR. En esta realización opcional, la información de verificación puede ser generada mediante el dispositivo frontal utilizando una operación hash basada en el momento en el que se envía la información de mantener activo, información de características de dispositivo (valor) del dispositivo frontal, e información de características de proceso. De esta manera, incluso si la información de verificación es capturada por un infractor, no se puede adquirir ningún contenido de la misma.In an optional embodiment of the present application, in order to guarantee communication security, the verification information generated from information related to processes executed by the front-end device when sending the keep-alive information, as well as the information from Processes allowed in the normal operating state of the front device, it is transmitted by the front device to the video server through the NVR. In this optional embodiment, the verification information can be generated by the front end device using a hashing operation based on the timing of the keep-alive information, device characteristics information (value) of the front end device, and information from the front end. process characteristics. In this way, even if the verification information is captured by an infringer, no content can be acquired from it.
Opcionalmente, la primera información de verificación calculada mediante el dispositivo frontal y segunda información de verificación calculada por el servidor de vídeo se generan dependiendo de diferentes tipos en los siguientes modos:Optionally, the first verification information calculated by the front end device and the second verification information calculated by the video server are generated depending on different types in the following modes:
(1) El dispositivo frontal genera la primera información de verificación mediante el uso de una operación hash según el tiempo de envío, información de características de dispositivo del dispositivo frontal y la primera información de características de proceso, en donde la información de características de dispositivo se corresponde con la información de dispositivo del dispositivo frontal, y la primera información de características de proceso se corresponde con procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo; (2) el servidor de vídeo genera la segunda información de verificación mediante el uso de una operación hash según el tiempo de envío, la información de características de dispositivo y la segunda información de características de proceso, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.(1) The front end device generates the first verification information by using a hash operation according to the send time, the front device device characteristics information, and the first process characteristics information, where the device characteristics information corresponds to the device information of the front device, and the first process characteristics information corresponds to processes executed by the front device when sending the first keep-alive information; (2) the video server generates the second verification information by using a hash operation according to the send time, the device characteristics information, and the second process characteristics information, wherein the second process characteristics information it corresponds to processes running on the front end in a normal operating state.
Cabe señalar que aunque el tiempo de envío y el valor de características de dispositivo se introducen en el anterior procedimiento de generación de la información de verificación para la operación hash, no son las únicas variables, y el experto en la materia también puede utilizar otros factores en combinación con la información de características de proceso para realizar una operación específica para generar la información de verificación siempre que la sincronización de los procesos que permite el dispositivo frontal y la singularidad del dispositivo frontal se puedan caracterizar de manera única, y todos estos factores están dentro del alcance de protección de la presente solicitud. Para generar información de verificación capaz de reflejar con precisión el estado de los procesos que se ejecutan en el dispositivo frontal y permitir que la información de verificación sea transportada de forma segura en un mensaje de mantener activo después de su encriptación, en una realización opcional de la presente solicitud, en primer lugar, se realiza una operación hash sobre información sobre procesos que se ejecutan normalmente en el dispositivo frontal para generar la información de características de proceso según lo descrito anteriormente (la primera información de características de proceso se genera según procesos que se ejecutan cuando el dispositivo frontal envía la información de mantener activo, y la segunda información de características de proceso se genera según procesos permitidos cuando el dispositivo frontal está funcionando normalmente).It should be noted that although the sending time and the value of device characteristics are entered in the previous procedure of generating the verification information for the hash operation, they are not the only variables, and other factors can also be used by the person skilled in the art. in combination with the process characteristic information to perform a specific operation to generate the verification information as long as the synchronization of the processes allowed by the front end device and the uniqueness of the front end device can be uniquely characterized, and all these factors are within the scope of protection of the present application. To generate verification information capable of accurately reflecting the status of the processes running on the front end device and allowing verification information to be securely transported in a keep-alive message after encryption, in an optional embodiment of The present application, first of all, a hash operation is performed on information about processes that are normally executed in the front device to generate the information of process characteristics as described above (the first information of process characteristics is generated according to processes that they are executed when the front-end device sends the keep-alive information, and the second process characteristic information is generated based on allowed processes when the front-end is operating normally).
Durante una implementación específica, la información de características de proceso puede generarse en varios modos y, por ejemplo, puede generarse en función del estado del proceso después de que todos los procesos se clasifican (u ordenan) según sus nombres, o generarse clasificando en primer lugar los procesos según los tipos de los procesos y luego seleccionando y procesando un tipo de procesos o todos los procesos según el resultado de la clasificación, pero es necesario preestablecer en el dispositivo frontal un modo de generación unificado para la información de características de proceso para asegurar que la información de características de proceso se genera en un modo consistente para procesos anteriores y posteriores, independientemente de cuál de los modos mencionados anteriormente se adopta.During a specific implementation, the process characteristic information can be generated in various ways and, for example, can be generated based on the state of the process after all processes are sorted (or sorted) based on their names, or generated by sorting first place the processes according to the types of the processes and then selecting and processing one type of processes or all the processes according to the result of the classification, but it is necessary to preset in the front device a unified generation mode for the process characteristics information to ensure that the process characteristics information is generated in a consistent mode for upstream and downstream processes, regardless of which of the mentioned modes previously adopted.
En el modo de clasificación existente, los tipos de procesos que ocurren durante el funcionamiento normal del dispositivo frontal en un escenario de aplicación real pueden dividirse en procesos básicos y procesos dinámicos. En una realización opcional de la presente solicitud, la información de estado de proceso de cada proceso se clasifica en primer lugar con el nombre del proceso respectivo, y de este modo la información de estado de proceso clasificada se evalúa mediante el uso de una operación hash. Simplemente, hash es una función que comprime un mensaje de cualquier longitud en un resumen de mensaje de longitud fija. Por ejemplo, H(info1) = key1, H(info2) = key2, y si info1! = info2, entonces key1! = key2. MD5 es una operación hash común, mediante la cual se obtiene un valor clave diferente incluso si se cambia un solo dígito de la información. Basándose en esta característica, un valor hash obtenido según la información de estado de proceso del dispositivo frontal en el estado de funcionamiento normal no cambia. Por lo tanto, en un ejemplo de la presente solicitud, la primera información de características de proceso y la segunda información de características de proceso pueden generarse después de realizar una operación hash según la información de estado de proceso clasificada de los procesos básicos y los procesos dinámicos.In the existing classification mode, the types of processes that occur during normal front-end operation in a real application scenario can be divided into basic processes and dynamic processes. In an optional embodiment of the present application, the process status information of each process is first classified with the name of the respective process, and thus the classified process status information is evaluated by using a hash operation. . Simply, hash is a function that compresses a message of any length into a fixed-length message digest. For example, H (info1) = key1, H (info2) = key2, and if info1! = info2, then key1! = key2. MD5 is a common hashing operation, whereby a different key value is obtained even if a single digit of the information is changed. Based on this characteristic, a hash value obtained according to the process state information of the front end device in the normal operating state does not change. Therefore, in an example of the present application, the first process characteristic information and the second process characteristic information can be generated after performing a hash operation according to the classified process status information of the basic processes and the processes. dynamic.
Cabe señalar que, aunque la información de verificación y la información de características de proceso se han descrito en las realizaciones opcionales anteriores de tal manera que los procesos se dividen en procesos dinámicos y procesos básicos, y los procesos se clasifican utilizando el nombre como un factor durante la generación de la información de verificación, la presente descripción no se limita a lo anteriormente descrito, y el experto en la materia puede realizar otras mejoras o adoptar otros modos de generación siempre que el estado de los procesos pueda reflejarse con precisión, y estas mejoras y modos de generación deben estar en su totalidad dentro del alcance de protección de la presente solicitud.It should be noted that although the verification information and the process characteristic information have been described in the above optional embodiments in such a way that the processes are divided into dynamic processes and basic processes, and the processes are classified using the name as a factor During the generation of the verification information, the present description is not limited to what is described above, and the person skilled in the art can make other improvements or adopt other generation modes as long as the state of the processes can be accurately reflected, and these improvements and modes of generation must be entirely within the scope of protection of the present application.
Tal como se describió anteriormente, la primera información de características de proceso es capaz de reflejar un proceso que se está ejecutando actualmente en el dispositivo frontal. Para permitir que el servidor de vídeo confirme, mediante comparación, si se ha producido una anomalía en el dispositivo frontal (es decir, si los procesos han cambiado), un valor hash obtenido de procesos del dispositivo frontal en el estado de funcionamiento normal (referido como la segunda información de características de proceso en la presente solicitud) debe establecerse en el servidor de vídeo, y la información de características de proceso y otros factores (como el tiempo, información de dispositivo, etc.) se combinan para obtener más información de verificación mediante una operación hash para garantizar que un paquete no se pueda descifrar por completo, incluso si el paquete es capturado por un infractor. En una realización opcional de la presente solicitud, antes de implementar la solución que comprende las etapas anteriores de la presente solicitud, se realiza un procesamiento de inicialización de la información de dispositivo y el tiempo mediante las siguientes etapas:As described above, the first process characteristic information is capable of reflecting a process that is currently running on the front end. To allow the video server to confirm, by comparison, if a front-end failure has occurred (that is, if the processes have changed), a hash value obtained from front-end processes in the normal operating state (referred to as the second information of process characteristics in the present application) must be set in the video server, and the information of process characteristics and other factors (such as time, device information, etc.) are combined to obtain more information from verification using a hash operation to ensure that a packet cannot be fully decrypted, even if the packet is caught by an offender. In an optional embodiment of the present application, before implementing the solution comprising the previous steps of the present application, an initialization processing of the device information and time is performed by the following steps:
Etapa a): adquirir, mediante la NVR, segunda información de características de proceso del dispositivo frontal; Etapa b): guardar, mediante la NVR, la segunda información de características de proceso en correspondencia con la información de características de dispositivo del dispositivo frontal, en donde la segunda información de características de proceso y la información de características de dispositivo se reportan cuando el dispositivo frontal se registra con la NVR por primera vez después de que la NVR descubre el dispositivo frontal;Step a): acquire, through the NVR, second information on the process characteristics of the front device; Step b): save, through the NVR, the second information of process characteristics in correspondence with the information of device characteristics of the front device, where the second information of process characteristics and the information of device characteristics are reported when the Front device registers with the NVR for the first time after the NVR discovers the front device;
Etapa c): enviar, mediante la NVR, la información de características de dispositivo y la segunda información de características de proceso al servidor de vídeo mientras se empuja el dispositivo frontal al servidor de vídeo;Step c): send, via the NVR, the device characteristics information and the second process characteristics information to the video server while pushing the front device to the video server;
Etapa d): realizar, mediante la NVR, sincronización de tiempo con el dispositivo frontal y el servidor de vídeo.Stage d): perform, through the NVR, time synchronization with the front end device and the video server.
Para el dispositivo frontal, su información de dispositivo incluye varios tipos, tal como información de fabricante, tipo de dispositivo, modelo de dispositivo, número de serie de dispositivo, versión de hardware de dispositivo, versión de software de dispositivo, etc. En todas las redes de videovigilancia existentes existe una gran cantidad de dispositivos frontales, por lo que la información de dispositivo de los dispositivos frontales puede coincidir cuando cualquier tipo de la información de dispositivo anterior debe emparejarse con un único dispositivo frontal. Con el fin de evitar esta situación, en una realización opcional de la presente solicitud, se realiza un procesamiento especial (por ejemplo, procesamiento de valor de resumen MD5) en toda la información de dispositivo de un determinado dispositivo frontal para generar información de características de dispositivo en correspondencia exclusiva con el dispositivo frontal. Además, en la realización opcional de la presente solicitud descrita anteriormente, la operación hash de la información de verificación debe realizarse basándose en el momento en el que se envía el mensaje de mantener activo. Para garantizar una consistencia de tiempo entre el dispositivo frontal, la NVR y el servidor de vídeo en el sistema, en una realización opcional de la presente solicitud, la NVR necesita mantener sincronización de tiempo con el dispositivo frontal y el servidor de vídeo después de adquirir la información de dispositivo del dispositivo frontal se adquiere cuando se registra el dispositivo frontal. For the front-end device, your device information includes various types, such as manufacturer information, device type, device model, device serial number, device hardware version, device software version, and so on. In all existing video surveillance networks there are a large number of front-end devices, so the device information from the front-end devices can match when any type of the above device information needs to be paired with a single front-end device. In order to avoid this situation, in an optional embodiment of the present application, special processing (for example, MD5 summary value processing) is performed on all device information of a certain front-end device to generate information of characteristics of device in exclusive correspondence with the front device. Furthermore, in the optional embodiment of the present application described above, the hash of the verification information must be performed based on the time when the keep-alive message is sent. To ensure time consistency between the front end device, the NVR and the video server in the system, in an optional embodiment of the present application, the NVR needs to keep time synchronization with the front end device and the video server after purchasing device information from the front device is acquired when the front device is registered.
S202: enviar, mediante la NVR, la primera información de verificación al servidor de vídeo con la primera información de verificación transportada en segunda información de mantener activo.S202: Send, via the NVR, the first verification information to the video server with the first verification information carried in second keep-alive information.
S203: determinar, mediante el servidor de vídeo, según la primera información de verificación y segunda información de verificación del dispositivo frontal, si se ha producido una anomalía en el dispositivo frontal, en donde la segunda información de verificación se genera según procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.S203: determine, through the video server, according to the first verification information and second verification information of the front device, if an anomaly has occurred in the front device, where the second verification information is generated according to processes that are executed on the front-end device in a normal operating state.
Después de recibir la primera información de características de proceso enviada desde el dispositivo frontal a través de la información de mantener activo, la NVR envía la primera información de características de proceso al servidor de vídeo a través de información de mantener activo entre la NVR y el servidor de vídeo, y el servidor de vídeo compara y crea una correspondencia entre la primera información de características de proceso y segunda información de características de proceso del dispositivo frontal para confirmar si se ha producido una anomalía en el dispositivo frontal.After receiving the first process characteristic information sent from the front end via the keep-alive information, the NVR sends the first process characteristic information to the video server via the keep-alive information between the NVR and the video server, and the video server compares and matches the first process characteristic information and second process characteristic information from the front end device to confirm whether a front end device failure has occurred.
Como ya se mencionó anteriormente, el dispositivo frontal genera información de verificación sobre la base de su valor hash actual y adjunta la información de verificación a un mensaje de mantener activo y transmite el mensaje a la NVR, y la NVR adjunta, al mensaje de mantener activo entre la NVR y el servidor de vídeo, la información de verificación y un factor (por ejemplo, tiempo de envío) para generar la información hash, así como un factor de recuperación (por ejemplo, ID) para recuperar información de características de proceso del dispositivo frontal en el estado normal. Según la información hash guardada por el servidor, si la información de verificación no se corresponde con información de verificación generada desde el dispositivo frontal en el estado de funcionamiento normal (la información de verificación es generada por el servidor de vídeo sobre la base de la información de características de proceso del dispositivo frontal en el estado de funcionamiento normal), se considera que se ha producido una anomalía en el dispositivo.As already mentioned above, the front end generates verification information based on its current hash value and attaches the verification information to a keep alive message and transmits the message to the NVR, and the attached NVR, to the keep message. active between the NVR and the video server, the verification information and a factor (for example, send time) to generate the hash information, as well as a recovery factor (for example, ID) to retrieve information of process characteristics front device in the normal state. According to the hash information saved by the server, if the verification information does not correspond to the verification information generated from the front-end device in the normal operating state (the verification information is generated by the video server based on the information process characteristics of the front end device in the normal operating state), a device failure is considered to have occurred.
En una realización opcional de la presente solicitud, el servidor de vídeo realiza una verificación mediante los siguientes procedimientos:In an optional embodiment of the present application, the video server performs a verification using the following procedures:
Etapa a): extraer una ID y un tiempo de envío transportados en la segunda información de mantener activo;Step a): extract an ID and a shipping time carried in the second keep-alive information;
Etapa b): generar la segunda información de verificación mediante el uso del tiempo de envío, e información de características de dispositivo y segunda información de características de proceso en correspondencia con la ID; Etapa c): juzgar si la primera información de verificación se corresponde con la segunda información de verificación; confirmar que el dispositivo frontal está funcionando normalmente si la primera información de verificación se corresponde con la segunda información de verificación; yStep b): generating the second verification information by using the shipping time, and device characteristics information and second process characteristics information in correspondence with the ID; Step c): judge whether the first verification information corresponds to the second verification information; confirming that the front end is operating normally if the first verification information corresponds to the second verification information; and
confirmar que se ha producido una anomalía en el dispositivo frontal si la primera información de verificación y la segunda información de verificación no se corresponden entre sí.confirm that a front-end failure has occurred if the first verification information and the second verification information do not correspond to each other.
Puede observarse que la solución técnica de la presente solicitud se aplica de manera que la NVR recibe la primera información de mantener activo desde el dispositivo frontal, en donde la primera información de mantener activo transporta la primera información de verificación, y la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo, la NVR envía la primera información de verificación al servidor de vídeo con la primera información de verificación transportada en la segunda información de mantener activo y, de este modo, el servidor de vídeo puede determinar, según la primera información de verificación y segunda información de verificación del dispositivo frontal, si se ha producido una anomalía en el dispositivo frontal, en donde la segunda información de verificación se genera según procesos que se ejecutan en el dispositivo frontal en el estado de funcionamiento normal. La solución resuelve el problema de que el servidor de vídeo no puede descubrir a tiempo si se ha producido una anomalía en un dispositivo frontal y mejora la estabilidad de la red al tiempo que reduce operaciones manuales adicionales.It can be seen that the technical solution of the present application is applied in such a way that the NVR receives the first keep-alive information from the front end device, where the first keep-alive information carries the first verification information, and the first verification information. generated according to processes executed by the front end device when sending the first keep-alive information, the NVR sends the first verification information to the video server with the first verification information carried in the second keep-alive information, and thus, the video server can determine, based on the first verification information and second verification information of the front end device, whether an anomaly has occurred in the front end device, wherein the second verification information is generated based on processes running on the device front in normal operating state. The solution solves the problem that the video server cannot discover in time if a front-end device failure has occurred and improves network stability while reducing additional manual operations.
Para ilustrar adicionalmente la idea técnica de la presente descripción, la solución técnica de la presente descripción se describirá en relación con el escenario de aplicación mostrado en la Figura 1. El sistema de videovigilancia comprende dispositivos de videovigilancia, tales como un servidor de vídeo, una NVR, e IPC frontales. Como se muestra en las Figuras 3 y 4, las etapas de la realización opcional son las siguientes:To further illustrate the technical idea of the present description, the technical solution of the present description will be described in relation to the application scenario shown in Figure 1. The video surveillance system comprises video surveillance devices, such as a video server, a NVR, and front IPC. As shown in Figures 3 and 4, the steps of the optional embodiment are as follows:
Etapa a): agregar, mediante la NVR, una IPC administrada por la NVR mediante búsqueda.Step a): Add, via the NVR, an IPC managed by the NVR by searching.
Etapa b): reportar, mediante la IPC, a la NVR, después de que la NVR descubre la IPC, la información de características de dispositivo (valor) de la IPC que identifica de manera única la IPC cuando la IPC se registra con la NVR por primera vez, en donde el valor de características de dispositivo puede ser un valor de resumen md5 IPC_info_md5 compuesto por información de características de dispositivo, tal como información de fabricante, tipo de dispositivo, modelo de dispositivo, número de serie de dispositivo, versión de hardware de dispositivo y versión de software de dispositivo de la IPC. Step b): Report, via IPC, to NVR, after NVR discovers IPC, IPC device characteristics information (value) that uniquely identifies IPC when IPC is registered with NVR for the first time, where the device characteristics value can be a md5 IPC_info_md5 summary value composed of device characteristics information, such as manufacturer information, device type, device model, device serial number, version of IPC device hardware and device software version.
Etapa c): reportar, mediante la IPC, a la NVR, información de características de proceso generada cuando está funcionando normalmente.Stage c): report, through the IPC, to the NVR, information on process characteristics generated when it is operating normally.
En un escenario de aplicación específico, la información de estado de proceso generada cuando el dispositivo está funcionando normalmente puede contener las siguientes dos partes:In a specific application scenario, the process status information generated when the device is operating normally can contain the following two parts:
La información de proceso básica table_normal generada cuando la IPC está funcionando normalmente es tal como se muestra en la Tabla 1 a continuación:The basic table_normal processing information generated when the IPC is operating normally is as shown in Table 1 below:
Tabla 1Table 1
Un proceso table_dynamic que puede ocurrir dinámicamente a medida que cambia el servicio durante el funcionamiento del dispositivo I PC es tal como se muestra en la Tabla 2 a continuación:A table_dynamic process that can occur dynamically as the service changes during I PC device operation is as shown in Table 2 below:
Tabla 2Table 2
Dado que table_normal permanece sin cambios durante el funcionamiento normal del dispositivo, y table_dynamic puede predecirse con la ocurrencia de programación de servicio, por ejemplo, los procesos Dythread1, Dythread2 y Dythread3 solo pueden ocurrir en funcionamiento, y los estados de los tres procesos están todos definidos. Por lo tanto, en el presente ejemplo, toda la información de proceso y la información de estado en table_normal y table_dynamic se clasifica según el nombre del proceso, y luego se realiza una operación hash para obtener una parte de la información de características de proceso. A continuación, se muestra un ejemplo: md5 (Thread1 Status1 Thread2 Status2 Thread3 Status3 DyThread1 DyStatus1 DyThread2 DyStatus2) = IPC_pro_md5.Since table_normal remains unchanged during normal device operation, and table_dynamic can be predicted with the occurrence of service scheduling, for example, the Dythread1, Dythread2, and Dythread3 processes can only occur in operation, and the states of the three processes are all defined. Therefore, in the present example, all the process information and status information in table_normal and table_dynamic is sorted based on the process name, and then a hash operation is performed to get a part of the process characteristics information. Here is an example: md5 (Thread1 Status1 Thread2 Status2 Thread3 Status3 DyThread1 DyStatus1 DyThread2 DyStatus2) = IPC_pro_md5.
Etapa d): guardar, mediante la NVR, la información de características en correspondencia con el dispositivo frontal, que se puede guardar en forma de table_info. Se puede hacer referencia a la Tabla 3 para la forma de guardar específica:Step d): save, by means of the NVR, the information of characteristics in correspondence with the front device, which can be saved in the form of table_info. You can refer to Table 3 for the specific save way:
Tabla 3Table 3
Etapa e): adjuntar, mediante la NVR, la información de tabla table_info cuando la NVR está empujando la cámara al servidor de vídeo, de modo que la información de table_info de cada IPC subordinada a la NVR se obtiene mediante el servidor de vídeo.Step e): Attach, by the NVR, the table_info table information when the NVR is pushing the camera to the video server, so that the table_info information of each IPC subordinate to the NVR is obtained by the video server.
Etapa f): realizar, mediante la IPC, la NVR, y el servidor de vídeo, sincronización de tiempo durante el primer tiempo de registro, de modo que haya una consistencia de tiempo entre los tres dispositivos.Stage f): perform, by means of the IPC, the NVR, and the video server, time synchronization during the first recording time, so that there is a time consistency between the three devices.
Etapa g): transportar, mediante la IPC durante el procedimiento de mantener activo periódico subsiguiente entre la IPC y la NVR, el siguiente contenido en la información de mantener activo:Step g): transport, by means of the IPC during the subsequent periodic keep-alive procedure between the IPC and the NVR, the following content in the keep-alive information:
keepalive_md5 = md5(tiempo, IPC_pro_md5, IPC_info_md5);keepalive_md5 = md5 (time, IPC_pro_md5, IPC_info_md5);
en donde el tiempo es variable, e IPC_pro_md5 se obtiene mediante procesamiento en tiempo real según el estado de proceso actual de la IPC, de modo que cuando se produce un fallo en el funcionamiento de la propia IPC o la IPC es pirateada por un pirata informático, table_normal y table_dynamic que se ejecutan en la IPC cambiarán, y el valor de IPC_pro_md5 obtenido en una operación hash utilizando la misma operación hash también será diferente del resultado obtenido durante un funcionamiento normal.where the time is variable, and IPC_pro_md5 is obtained by real-time processing according to the current process state of the IPC, so that when a failure occurs in the operation of the IPC itself or the IPC is hacked by a hacker , table_normal and table_dynamic running on the IPC will change, and the value from IPC_pro_md5 obtained in a hash operation using the same hashing operation will also be different from the result obtained during normal operation.
Etapa h): recopilar, mediante la NVR, la información (ID, keepalive_md5, tiempo) en la IPC administrada por la NVR en un mensaje de mantener activo entre la NVR y el servidor de vídeo y envía el mensaje al servidor de vídeo. Por ejemplo, se asume que la NVR de la red de videovigilancia administra ocho IPC. Dado que la NVR reporta periódicamente al servidor de vídeo, si información de mantener activo enviada desde solo cinco IPC se recopila en el momento del reporte cuando la NVR reporta al servidor de vídeo, solo la información sobre las cinco IPC está contenida en el mensaje de mantener activo enviado por la NVR al servidor de vídeo.Stage h): collect, by the NVR, the information (ID, keepalive_md5, time) in the IPC managed by the NVR in a keep alive message between the NVR and the video server and send the message to the video server. For example, it is assumed that the NVR of the video surveillance network manages eight IPCs. Since the NVR reports periodically to the video server, if keep-alive information sent from only five IPCs is collected at the time of the report when the NVR reports to the video server, only the information about the five IPCs is contained in the message. keep active sent by NVR to video server.
Etapa i): extraer, mediante el servidor de vídeo, la ID, keepalive_md5, y el tiempo del mensaje, y combinarlos con table_info, en donde el servidor de vídeo lee en primer lugar, según la ID en el mensaje, el valor de características de dispositivo lPC_info_md5 y el valor de características de proceso IPC_pro_md5 en correspondencia con la ID de la table_info, y, de este modo, compara el Md5 (tiempo, IPC_pro_md5, IPC_info_md5) con el keepalive_md5 que se extrae del mensaje, y si los dos valores son iguales entre sí, se demuestra que la IPC está funcionando normalmente, y, de este modo, se notifica a la NVR que la IPC está funcionando normalmente, de modo que mantener activo puede continuar subsiguientemente.Stage i): extract, through the video server, the ID, keepalive_md5, and the time of the message, and combine them with table_info, where the video server first reads, according to the ID in the message, the value of characteristics of device lPC_info_md5 and the value of process characteristics IPC_pro_md5 in correspondence with the ID of the table_info, and, in this way, compares the Md5 (time, IPC_pro_md5, IPC_info_md5) with the keepalive_md5 that is extracted from the message, and if the two values are equal to each other, the IPC is shown to be operating normally, and thus the NVR is notified that the IPC is operating normally, so that keep-alive can subsequently continue.
Etapa j): notificar al usuario mediante una alarma si se juzga en la etapa anterior que los dos valores no son iguales, lo que indica que la IPC está funcionando de manera anómala, y notificar a la NVR que la información es anómala, en donde la IPC es procesada por la NVR según la política y, por ejemplo, se fuerza su desconexión fuera de línea. Con la solución técnica del ejemplo anterior, la adaptabilidad de la red es mejor, y se puede evitar que el estado del extremo frontal no se pueda adquirir mediante recopilación activa cuando el dispositivo frontal es de un tipo de red NAT compleja (Traducción de Direcciones de Red (Network Address Translation)); cuando un infractor toma el control de la IPC, los procesos en la IPC cambian, y el servidor de vídeo no será engañado si el infractor construye un determinado mensaje de mantener activo fijo solamente según los paquetes capturados en un momento determinado, por lo que la estabilidad y la seguridad de la red quedan garantizadas.Stage j): notify the user by means of an alarm if it is judged in the previous stage that the two values are not equal, indicating that the IPC is working abnormally, and notify the NVR that the information is abnormal, where the IPC is processed by the NVR as per policy and for example is forced offline. With the technical solution of the previous example, the adaptability of the network is better, and it can be avoided that the state of the front end cannot be acquired by active collection when the front device is of a complex NAT (Address Translation) network type. Network (Network Address Translation)); When an infringer takes control of the IPC, the processes in the IPC change, and the video server will not be fooled if the infringer constructs a certain keep-alive message only based on the packets captured at a certain time, so the stability and network security are guaranteed.
Una realización de la presente solicitud también da a conocer un método de detección de anomalías, que es aplicable a una grabadora de vídeo en red (NVR) que está en comunicación con un servidor de vídeo y un dispositivo frontal, comprendiendo el método:An embodiment of the present application also discloses an anomaly detection method, which is applicable to a network video recorder (NVR) that is in communication with a video server and a front end device, the method comprising:
recibir, mediante la NVR, primera información de mantener activo desde el dispositivo frontal, en donde la primera información de mantener activo transporta primera información de verificación, y la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo; yreceive, through the NVR, first keep-alive information from the front end device, where the first keep-alive information carries first verification information, and the first verification information is generated according to processes executed by the front-end device when sending the first information to keep active; and
enviar, mediante la NVR, la primera información de verificación al servidor de vídeo con la primera información de verificación transportada en segunda información de mantener activo, de modo que el servidor de vídeo determina, según la primera información de verificación y segunda información de verificación de dispositivo frontal, si se ha producido una anomalía en el dispositivo frontal;send, by the NVR, the first verification information to the video server with the first verification information carried in second keep-alive information, so that the video server determines, according to the first verification information and second verification information of front-end device, if a front-end device failure has occurred;
en donde la segunda información de verificación se genera según procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.wherein the second verification information is generated according to processes running on the front end device in a normal operating state.
En la presente realización, opcionalmente, el método comprende además:In the present embodiment, optionally, the method further comprises:
adquirir, mediante la NVR, la segunda información de características de proceso del dispositivo frontal, y guardar la segunda información de características de proceso y la información de características de dispositivo el dispositivo frontal en correspondencia con la segunda información de características de proceso, en donde la segunda información de características de proceso y la información de características de dispositivo se reportan cuando el dispositivo frontal se registra con la NVR por primera vez después de que la NVR descubre el dispositivo frontal; enviar, mediante la NVR, la información de características de dispositivo y la segunda información de características de proceso al servidor de vídeo mientras se empuja el dispositivo frontal al servidor de vídeo; yacquire, through the NVR, the second information of process characteristics of the front device, and save the second information of process characteristics and the information of device characteristics of the front device in correspondence with the second information of process characteristics, where the second process characteristics information and device characteristics information are reported when the front device registers with the NVR for the first time after the NVR discovers the front device; sending, via the NVR, the device characteristics information and the second process characteristics information to the video server while pushing the front device to the video server; and
realizar, mediante la NVR, sincronización de tiempo con el dispositivo frontal y el servidor de vídeo.Perform time synchronization with the front end device and video server through the NVR.
Es posible hacer referencia a la realización que implica la interacción de múltiples extremos para una descripción detallada de cada una de las etapas anteriores y, por lo tanto, se omite aquí su descripción repetida.It is possible to refer to the embodiment involving the interaction of multiple ends for a detailed description of each of the above steps, and therefore their repeated description is omitted here.
Una realización de la presente solicitud también da a conocer un método de detección de anomalías, que es aplicable a un servidor de vídeo que está en comunicación con un dispositivo frontal y una grabadora de vídeo en red (NVR), en donde una relación correspondiente entre una ID, información de características de dispositivo, y segunda información de características de proceso del dispositivo frontal se almacena en el servidor de vídeo, comprendiendo el método: An embodiment of the present application also discloses an anomaly detection method, which is applicable to a video server that is in communication with a front end device and a network video recorder (NVR), wherein a corresponding relationship between an ID, device feature information, and second front-end device process feature information is stored on the video server, the method comprising:
extraer, mediante el servidor de vídeo, cuando se recibe segunda información de mantener activo desde la NVR, una ID y primera información de verificación transportadas en la segunda información de mantener activo, en donde la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo;extract, by the video server, when the second keep-alive information is received from the NVR, an ID and first verification information carried in the second keep-alive information, where the first verification information is generated according to processes executed by the front-end device when sending the first keep-alive information;
generar, mediante el servidor de vídeo, segunda información de verificación mediante el uso de información de características de dispositivo y la segunda información de características de proceso en correspondencia con la ID; juzgar, mediante el servidor de vídeo, si la primera información de verificación se corresponde con la segunda información de verificación, y confirmar que el dispositivo frontal está funcionando normalmente cuando el resultado del juicio es sí, y confirmar que se ha producido una anomalía en el dispositivo frontal cuando el resultado del juicio es no.generating, by the video server, second verification information by using device characteristic information and the second process characteristic information corresponding to the ID; judge, by the video server, whether the first verification information corresponds to the second verification information, and confirm that the front end is working normally when the judgment result is yes, and confirm that an abnormality has occurred in the front device when the judgment result is no.
Opcionalmente, en la presente realización, el método comprende además las etapas de:Optionally, in the present embodiment, the method further comprises the steps of:
almacenar previamente una relación correspondiente entre una ID, información de características de dispositivo y la segunda información de características de proceso del dispositivo frontal en el servidor de vídeo, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal, y la información de características de dispositivo se corresponde con información de dispositivo del dispositivo frontal.pre-store a corresponding relationship between an ID, device feature information, and the second front-end device process feature information on the video server, where the second process feature information corresponds to processes running on the device front in a normal operating state, and the device characteristics information corresponds to the device information of the front device.
Opcionalmente, en la presente realización, en un caso en donde un momento en el que el dispositivo frontal envía la primera información de mantener activo se utiliza como tiempo de envío, el método comprende además las etapas de:Optionally, in the present embodiment, in a case where a time when the front end device sends the first keep-alive information is used as the send time, the method further comprises the steps of:
generar, mediante el servidor de vídeo, la segunda información de verificación mediante el uso de una operación hash según el tiempo de envío, la información de características de dispositivo y la segunda información de características de proceso, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.generating, by the video server, the second verification information by using a hash operation according to the send time, the device characteristics information, and the second process characteristics information, wherein the second process characteristics information it corresponds to processes running on the front end in a normal operating state.
Es posible hacer referencia a la realización que implica la interacción de múltiples extremos para una descripción detallada de cada una de las etapas anteriores y, por lo tanto, se omite aquí su descripción repetida.It is possible to refer to the embodiment involving the interaction of multiple ends for a detailed description of each of the above steps, and therefore their repeated description is omitted here.
Para lograr el objetivo técnico anterior, una realización de la presente solicitud también da a conocer una NVR, que es aplicable a un sistema de videovigilancia que comprende un servidor de vídeo, la NVR, y un dispositivo frontal, como se muestra en la Figura 5, comprendiendo la NVR:To achieve the above technical objective, an embodiment of the present application also discloses an NVR, which is applicable to a video surveillance system comprising a video server, the NVR, and a front end device, as shown in Figure 5 , comprising the NVR:
un módulo de recepción 510 configurado para recibir primera información de mantener activo desde el dispositivo frontal, en donde la primera información de mantener activo transporta primera información de verificación, y la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo; ya receiving module 510 configured to receive first keep-alive information from the front-end device, wherein the first keep-alive information carries first verification information, and the first verification information is generated according to processes executed by the front-end device when sending the first information to keep active; and
un módulo de envío 520 configurado para enviar la primera información de verificación al servidor de vídeo con la primera información de verificación transportada en segunda información de mantener activo, de modo que el servidor de vídeo determina, según la primera información de verificación y segunda información de verificación del dispositivo frontal, si se ha producido una anomalía en el dispositivo frontal;a sending module 520 configured to send the first verification information to the video server with the first verification information carried in second keep-alive information, so that the video server determines, according to the first verification information and second verification information verification of the front device, if there has been an anomaly in the front device;
en donde la segunda información de verificación se genera según procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.wherein the second verification information is generated according to processes running on the front end device in a normal operating state.
Un escenario de aplicación específico, en donde un momento en el que el dispositivo frontal envía la primera información de mantener activo se utiliza como tiempo de envío, comprende además:A specific application scenario, where a time when the front end device sends the first keep-alive information is used as the send time, further comprises:
generar, mediante el dispositivo frontal, la primera información de verificación mediante el uso de una operación hash según el tiempo de envío, la información de características de dispositivo del dispositivo frontal y la primera información de características de proceso, en donde la información de características de dispositivo se corresponde con información de dispositivo del dispositivo frontal, y la primera información de características de proceso se corresponde con procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo; y generar, mediante el servidor de vídeo, la segunda información de verificación mediante el uso de una operación hash según el tiempo de envío, la información de características de dispositivo, y la segunda información de características de proceso, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal.generating, by the front device, the first verification information by using a hash operation according to the send time, the device characteristics information of the front device and the first process characteristics information, where the information of the characteristics of device corresponds to device information of the front device, and the first process characteristics information corresponds to processes executed by the front device when sending the first keep-alive information; and generating, by the video server, the second verification information by using a hash operation according to the send time, the device characteristic information, and the second process characteristic information, wherein the second characteristic information Process corresponds to processes running on the front end in a normal operating state.
En un escenario de aplicación específico, los tipos del proceso incluyen procesos básicos y procesos dinámicos: en donde la primera información de características de proceso y la segunda información de características de proceso se generan después de que se realiza una operación hash según la información de estado de proceso clasificada de los procesos básicos y los procesos dinámicos. In a specific application scenario, the process types include basic processes and dynamic processes: where the first process characteristic information and the second process characteristic information are generated after a hashing is performed based on the state information Process classification of basic processes and dynamic processes.
En un escenario de aplicación específico, la NVR comprende además:In a specific application scenario, the NVR further comprises:
un módulo de inicialización configurado para adquirir la segunda información de características de proceso del dispositivo frontal, y guardar la segunda información de características de proceso en correspondencia con información de características de dispositivo del dispositivo frontal, en donde la segunda información de características de proceso y la información de características de dispositivo se reportan cuando el dispositivo frontal se registra con la NVR por primera vez después de que la NVR descubre el dispositivo frontal;an initialization module configured to acquire the second process characteristics information from the front end device, and save the second process characteristics information in correspondence with device characteristics information from the front end device, wherein the second process characteristics information and the Device characteristics information is reported when the front device registers with the NVR for the first time after the NVR discovers the front device;
un módulo de empuje configurado para enviar la información de características de dispositivo y la segunda información de características de proceso al servidor de vídeo mientras se empuja el dispositivo frontal al servidor de vídeo; ya push module configured to send the device feature information and the second process feature information to the video server while pushing the front device to the video server; and
un módulo de sincronización configurado para realizar sincronización de tiempo con el dispositivo frontal y el servidor de vídeo.a synchronization module configured to perform time synchronization with the front end device and the video server.
En correspondencia, un ejemplo que no forma parte del alcance de la invención también da a conocer un servidor de vídeo, que es aplicable a un sistema de videovigilancia que comprende una grabadora de vídeo en red (NVR), el servidor de vídeo y un dispositivo frontal, como se muestra en la Figura 6, el servidor de vídeo comprende:Correspondingly, an example that is not part of the scope of the invention also discloses a video server, which is applicable to a video surveillance system comprising a network video recorder (NVR), the video server and a device front, as shown in Figure 6, the video server comprises:
un módulo de almacenamiento 610 configurado para almacenar una relación correspondiente entre una ID, información de características de dispositivo y segunda información de características de proceso del dispositivo frontal, en donde la segunda información de características de proceso se corresponde con procesos que se ejecutan en el dispositivo frontal en un estado de funcionamiento normal, y la información de características de dispositivo se corresponde con información de dispositivo del dispositivo frontal;a storage module 610 configured to store a corresponding relationship between an ID, device feature information, and second front-end device process feature information, wherein the second process feature information corresponds to processes running on the device front in a normal operating state, and the device characteristics information corresponds to the device information of the front device;
un módulo de extracción 620 configurado para extraer, cuando se recibe segunda información de mantener activo desde la NVR, una ID y primera información de verificación transportadas en la segunda información de mantener activo, en donde la primera información de verificación se genera según procesos ejecutados por el dispositivo frontal al enviar la primera información de mantener activo;an extraction module 620 configured to extract, when second keep-alive information is received from the NVR, an ID and first verification information carried in the second keep-alive information, wherein the first verification information is generated according to processes executed by the front-end device when sending the first keep-alive information;
un módulo de generación 630 configurado para generar la segunda información de verificación usando la información de características de dispositivo y la segunda información de características de proceso en correspondencia con la ID; ya generation module 630 configured to generate the second verification information using the device characteristic information and the second process characteristic information in correspondence with the ID; and
un módulo de evaluación 640 configurado para juzgar si la primera información de verificación se corresponde con la segunda información de verificación, y confirmar que el dispositivo frontal está funcionando normalmente cuando el resultado del juicio es sí, y confirmar que se ha producido una anomalía en el dispositivo frontal cuando el resultado del juicio es no.an evaluation module 640 configured to judge whether the first verification information corresponds to the second verification information, and confirming that the front end is operating normally when the judgment result is yes, and confirming that an abnormality has occurred in the front device when the judgment result is no.
Los expertos en la técnica pueden apreciar claramente a partir de la descripción de las realizaciones anteriores que la presente descripción puede implementarse mediante hardware, o puede implementarse mediante software más una plataforma de hardware de uso general necesaria. Teniendo esto en cuenta, la solución técnica de la presente descripción puede realizarse en forma de un producto de software, que puede almacenarse en un medio de almacenamiento no volátil (que puede ser un CD-ROM, un disco flash USB, un dispositivo portátil o similares), que incluye una serie de instrucciones para hacer que un dispositivo informático (que puede ser un ordenador personal, un servidor, un dispositivo de red o similares) ejecute los métodos descritos en varios escenarios de implementación de la presente descripción.Those skilled in the art can clearly appreciate from the description of the above embodiments that the present description may be implemented by hardware, or it may be implemented by software plus a necessary general-purpose hardware platform. With this in mind, the technical solution of the present description can be realized in the form of a software product, which can be stored on a non-volatile storage medium (which can be a CD-ROM, a USB flash disk, a portable device or similar), which includes a series of instructions for causing a computing device (which can be a personal computer, a server, a network device or the like) to execute the methods described in various implementation scenarios of the present disclosure.
Los expertos en la técnica pueden comprender que los dibujos son simplemente diagramas esquemáticos que muestran un escenario de implementación opcional, y los módulos o procedimientos en los dibujos no son necesariamente necesarios para implementar la presente descripción.Those skilled in the art may understand that the drawings are simply schematic diagrams showing an optional implementation scenario, and the modules or procedures in the drawings are not necessarily necessary to implement the present disclosure.
Los expertos en la técnica pueden entender que los módulos en un aparato en un escenario de implementación pueden distribuirse en el aparato del escenario de implementación según la descripción del escenario de implementación, o pueden cambiarse correspondientemente para ubicarse en uno o más aparatos diferentes del presente escenario de implementación. Los módulos del escenario de implementación descrito anteriormente pueden combinarse en un módulo, o pueden dividirse adicionalmente en múltiples submódulos.Those skilled in the art may understand that the modules in an appliance in a deployment scenario can be distributed in the appliance in the deployment scenario according to the description of the deployment scenario, or they can be changed correspondingly to be located in one or more different appliances in the present scenario. of implementation. The modules of the deployment scenario described above can be combined into one module, or they can be further divided into multiple sub-modules.
Los números de serie descritos anteriormente en la presente descripción están destinados simplemente a ser descriptivos y no representan las ventajas y desventajas de los escenarios de implementación.The serial numbers described above in the present description are merely intended to be descriptive and do not represent the advantages and disadvantages of implementation scenarios.
Aplicabilidad industrialIndustrial applicability
La solución técnica de la presente solicitud se aplica de modo que el servidor de vídeo puede descubrir a tiempo si se ha producido una anomalía en el dispositivo frontal, y se mejora la estabilidad de la red al tiempo que se reducen operaciones manuales adicionales. The technical solution of the present application is applied so that the video server can find out in time whether an anomaly has occurred in the front end device, and the stability of the network is improved while reducing additional manual operations.
Claims (8)
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201710142753.XA CN107040742B (en) | 2017-03-10 | 2017-03-10 | A kind of method for detecting abnormality and network hard disk video recorder NVR and video server |
PCT/CN2017/097685 WO2018161503A1 (en) | 2017-03-10 | 2017-08-16 | Abnormality detection method, network video recorder (nvr) and video server |
Publications (1)
Publication Number | Publication Date |
---|---|
ES2875407T3 true ES2875407T3 (en) | 2021-11-10 |
Family
ID=59533681
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
ES17899629T Active ES2875407T3 (en) | 2017-03-10 | 2017-08-16 | Anomaly Detection Method and Network Video Recorder (NVR) |
Country Status (7)
Country | Link |
---|---|
US (1) | US11039126B2 (en) |
EP (1) | EP3595297B1 (en) |
CN (1) | CN107040742B (en) |
ES (1) | ES2875407T3 (en) |
HU (1) | HUE054665T2 (en) |
PL (1) | PL3595297T3 (en) |
WO (1) | WO2018161503A1 (en) |
Families Citing this family (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN107040742B (en) * | 2017-03-10 | 2019-10-18 | 浙江宇视科技有限公司 | A kind of method for detecting abnormality and network hard disk video recorder NVR and video server |
JP6981095B2 (en) * | 2017-08-17 | 2021-12-15 | ソニーグループ株式会社 | Server equipment, recording methods, programs, and recording systems |
CN108833415A (en) * | 2018-06-21 | 2018-11-16 | 杭州安恒信息技术股份有限公司 | A kind of security solution method and video monitoring system of video monitoring system |
CN111356017B (en) * | 2018-12-24 | 2022-05-13 | 浙江宇视科技有限公司 | Video monitoring network equipment keep-alive method and device |
CN111523744A (en) * | 2019-04-04 | 2020-08-11 | 重庆点控科技有限公司 | Emergency comprehensive management platform |
CN110557563B (en) * | 2019-08-05 | 2021-03-26 | 深圳市天视通电子科技有限公司 | Remote communication method and system for network camera |
CN111935180A (en) * | 2020-09-24 | 2020-11-13 | 杭州海康威视数字技术股份有限公司 | Active defense method, device and system for security equipment |
CN112702550B (en) * | 2020-12-21 | 2023-08-04 | 上海商米科技集团股份有限公司 | NVR multi-process sharing audio and video streaming system and implementation method |
CN115580722B (en) * | 2022-11-24 | 2023-03-10 | 浙江瑞测科技有限公司 | Redundant switching method for multi-station parallel image test |
Family Cites Families (20)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7167986B2 (en) * | 2001-12-26 | 2007-01-23 | Storage Technology Corporation | Upgradeable timestamp mechanism |
US7567670B2 (en) * | 2004-05-28 | 2009-07-28 | Intel Corporation | Verification information for digital video signal |
US20090031407A1 (en) * | 2007-07-24 | 2009-01-29 | Shaobo Kuang | Method and system for security check or verification |
US8249413B1 (en) * | 2007-07-31 | 2012-08-21 | Verint Systems Inc. | Video recording failover |
US8418194B2 (en) * | 2007-08-31 | 2013-04-09 | Centurylink Intellectual Property Llc | System and method for dynamic bandwidth allocation |
CN101340567B (en) * | 2008-08-25 | 2010-12-08 | 武汉烽火网络有限责任公司 | Reliability guarantee method of network video monitoring frontend |
JP5548419B2 (en) * | 2009-09-30 | 2014-07-16 | 富士通株式会社 | Signature generation device, signature verification device, signature generation method, signature verification method, signature generation program, and signature verification program |
US8504889B2 (en) * | 2010-11-12 | 2013-08-06 | Qualcomm Incorporated | Sleep clock error recovery scheme |
CN102014141B (en) * | 2010-12-30 | 2013-02-06 | 电子科技大学 | Method for realizing security of network terminal equipment |
HK1161817A2 (en) * | 2011-06-24 | 2012-07-27 | Signal Comm Ltd | Methods of connecting network-based cameras to video stations, and corresponding video surveillance systems, video stations, and network-based cameras |
ITMO20110205A1 (en) * | 2011-08-09 | 2013-02-10 | Studio Leonardi S R L | ESPRESSO COFFEE MAKING MACHINE |
US9036616B2 (en) * | 2013-01-25 | 2015-05-19 | Qualcomm Incorporated | Synchronizing generation and transmission of keep-alive messages |
CN103974032A (en) * | 2013-02-04 | 2014-08-06 | 祝怀月 | Monitoring and management system of security equipment |
KR102066939B1 (en) * | 2013-09-27 | 2020-01-16 | 한화테크윈 주식회사 | Image monitoring system |
CN104639352A (en) * | 2013-11-12 | 2015-05-20 | 株式会社日立制作所 | Monitoring device and monitoring method |
CN104010052B (en) | 2014-06-11 | 2017-06-13 | 浙江宇视科技有限公司 | Media connection method based on UPnP in a kind of monitoring system |
CN105847247B (en) * | 2016-03-21 | 2020-04-10 | 飞天诚信科技股份有限公司 | Authentication system and working method thereof |
SE542124C2 (en) * | 2016-06-17 | 2020-02-25 | Irisity Ab Publ | A monitoring system for security technology |
WO2018107301A1 (en) * | 2016-12-14 | 2018-06-21 | Stockscan | Nonintrusive, sensor-driven processor for managing stored commodities |
CN107040742B (en) | 2017-03-10 | 2019-10-18 | 浙江宇视科技有限公司 | A kind of method for detecting abnormality and network hard disk video recorder NVR and video server |
-
2017
- 2017-03-10 CN CN201710142753.XA patent/CN107040742B/en active Active
- 2017-08-16 HU HUE17899629A patent/HUE054665T2/en unknown
- 2017-08-16 WO PCT/CN2017/097685 patent/WO2018161503A1/en active Application Filing
- 2017-08-16 PL PL17899629T patent/PL3595297T3/en unknown
- 2017-08-16 US US16/487,739 patent/US11039126B2/en active Active
- 2017-08-16 EP EP17899629.4A patent/EP3595297B1/en active Active
- 2017-08-16 ES ES17899629T patent/ES2875407T3/en active Active
Also Published As
Publication number | Publication date |
---|---|
CN107040742B (en) | 2019-10-18 |
EP3595297A4 (en) | 2020-03-18 |
HUE054665T2 (en) | 2021-09-28 |
WO2018161503A1 (en) | 2018-09-13 |
CN107040742A (en) | 2017-08-11 |
EP3595297B1 (en) | 2021-03-31 |
US20200029070A1 (en) | 2020-01-23 |
PL3595297T3 (en) | 2021-10-18 |
EP3595297A1 (en) | 2020-01-15 |
US11039126B2 (en) | 2021-06-15 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
ES2875407T3 (en) | Anomaly Detection Method and Network Video Recorder (NVR) | |
US11902120B2 (en) | Synthetic data for determining health of a network security system | |
US10805393B2 (en) | System and method for data management structure using auditable delta records in a distributed environment | |
Hossain et al. | FIF-IoT: A forensic investigation framework for IoT using a public digital ledger | |
CN107135093B (en) | Internet of things intrusion detection method and detection system based on finite automaton | |
US20230092522A1 (en) | Data packet processing method, apparatus, and electronic device, computer-readable storage medium, and computer program product | |
RU2634209C1 (en) | System and method of autogeneration of decision rules for intrusion detection systems with feedback | |
CN109194661B (en) | Network attack alarm threshold configuration method, medium, device and computing equipment | |
Khan et al. | A comprehensive review on adaptability of network forensics frameworks for mobile cloud computing | |
CN105208352B (en) | A kind of network video safety monitoring system and physical isolation method | |
CN104065921A (en) | Security and protection wide area network embedded type monitoring device and control method thereof | |
CN103096038B (en) | The method for supervising of the fusion video monitoring system of multi-protocol video watch-dog access | |
US20150180881A1 (en) | Oam security authentication method and oam transmitting/ receiving devices | |
Kebande et al. | Functional requirements for adding digital forensic readiness as a security component in IoT environments | |
CN104468601A (en) | P2P worm detecting system and method | |
CN105338290A (en) | Code stream synthetic method and apparatus | |
EP3131252B1 (en) | Method and system for network intrusion detection | |
CN206348887U (en) | It is a kind of to prevent the home intelligent safety-protection system of house robbery | |
JP4235907B2 (en) | Worm propagation monitoring system | |
CN116938605B (en) | Network attack protection method and device, electronic equipment and readable storage medium | |
Golding et al. | Machine Learning in Distributed Edge Networks Optimizing for Security and Latency in Surveillance Systems | |
CN115883245B (en) | Data decryption method, device, equipment and storage medium | |
US20180225188A1 (en) | Probabilistic Processor Monitoring | |
WO2021027846A1 (en) | Method, apparatus, and system for detecting video code stream | |
ES2812152T3 (en) | A method and a system to enable a (re) configuration of a telecommunications network |